功能级准入改为「权限键」,`requireRole` 退成默认模板。 权限组 - 权限目录(39 键:键 / 中文名 / 分类 / 默认角色)收口到 shared,路由挂 requirePermission / requireAnyPermission - 有效权限每请求实时算,改完分组立刻生效:ADMIN 全集且 permission:manage、system:manage 不可剥夺; CLASS_DEVICE 空集(不受分组影响);有分组 = 并集(因此也能用来**收回**权限);无分组 = 角色默认模板 - 新增「权限组」页:组增删改、成员分配、生效权限预览 - 班级维度的科目规则(assertCanManageSubjectContent)故意不可被权限组覆盖 客户端设备(ClassHelper 桌面端) - 设备身份是 deviceKey(首次启动生成的 UUID,saveConfig 拒绝改写、退出登录也保留) - 心跳走「DB 记状态 + 客户端定时拉」,不引入新的长连接:30 秒一次,在线窗口 90 秒 - 远控命令 shutdown / restart / logoff / lock:服务端有效期 10 分钟,客户端弹默认选中「取消」的对话框、 60 秒未确认按取消处理,执行后必须回执(重复回执幂等),同一台机器同一条命令只弹一次 - 新增「客户端设备」页:版本一览、一键推送更新、下发远控 客户端安装包由服务端下载并缓存(教室机常常没有外网,浏览器也受 CSP 限制) - POST /api/update/client/fetch 由服务端下载到 data/client-releases/<版本>/ 并登记 sha256 + size - 自动安装三条护栏:没有 sha256 就拒收、必须等到非上课且主窗口隐藏满 5 分钟、冒烟模式永不安装 大模型助手:只解析、不落库 - POST /api/ai/interpret 返回**待确认**的结构化动作(建作业 / 发通知 / 叫人), 真正落库仍调既有端点 —— 权限断言、上课时段紧急通知保护、ClassIsland 推送全部自动复用 - 模型给的 params 用与手动入口**同一份** zod 再校验(模型输出不可信) - API Key 走 AES-256-GCM(密钥由 JWT_SECRET 经 scrypt 派生)加密存 AppSetting,只进不出 - provider=mock 是离线确定性解析,自动化验收一律用它;每次解析写一条 AiAudit(不含密钥) 系统与运维 - 开发者模式(服务端内存缓存开关,热路径不查库;开启后 500 才附 error.stack)、运行诊断(绝不回传密钥) - 开机自启动运行期可改:Windows 改 HKCU\...\Run、Linux systemctl enable/disable, **非安装形态一律返回 supported:false**,不往开发机的注册表里写自启项 - 服务端侧栏折叠只用 CSS 收拢(不重建 DOM),关怀模式只放大字号与控件、不动任何几何令牌 客户端 - 崩溃自愈:渲染进程挂掉 / 超 10 秒无响应先静默重建主窗口(10 分钟最多 3 次), 未捕获异常只在「没在上课、没人看着」时才重启进程;冒烟模式绝不重启(会杀掉验证实例) - 上线补弹离线期间收到的消息只做一次:起点只在「可达 → 不可达」的边界写,恢复时取最近 5 条按时间升序推 发布内容批量 - POST /notifications/bulk、POST /homeworks/bulk:**单班失败不影响整批**,逐班返回结果 - 作业的科目名跨班**按名匹配**已有课程,找不到就整班记失败,绝不自动建课 (自动建课会把创建者写成任课老师,等于越权改任教关系) - 通知与作业同口径按「所属日期」归档,新增 /notifications/days 与 /notifications/creators BREAKING CHANGE: 能不能做某件事不再看角色名,而是看权限键(GET /api/permissions/me)。 未分组的账号按角色默认模板生效,行为与 1.2.0 一致;分组之后生效集合只由组的并集决定。 服务端首次启动会自动应用 1 个数据库迁移(权限组 3 表 / AppSetting / 客户端设备·命令·安装包 / AiAudit / Notification.assignDate / User.careMode,历史通知按本地日期回填),升级前请先备份。
81 lines
4.2 KiB
TypeScript
81 lines
4.2 KiB
TypeScript
import { contextBridge, ipcRenderer } from 'electron';
|
||
import { IPC_CHANNELS, UPDATE_AVAILABLE_CHANNEL } from '../main/channels.js';
|
||
import type { ClientAgentStatus } from '../main/client-agent.js';
|
||
import type {
|
||
DesktopAppInfo,
|
||
DesktopBridge,
|
||
DesktopStoredConfig,
|
||
IslandClassStatePayload,
|
||
IslandPushContext,
|
||
} from '../types/desktop.js';
|
||
import type { IslandNotification, UpdateInfo } from '@classhelper/shared';
|
||
|
||
/**
|
||
* 预加载脚本:在开启了 contextIsolation + sandbox 的前提下,
|
||
* 只向渲染进程暴露一组最小的、显式声明的能力(不暴露 ipcRenderer 本体)。
|
||
*
|
||
* 注意:contextBridge 在参数跨越"主世界 → 隔离世界"时就做结构化克隆,
|
||
* 因此**桥接层无法替调用方兜底**:传 Vue 响应式对象(Proxy)会在进入这里的函数体
|
||
* 之前就抛 `An object could not be cloned.`。调用方必须传纯数据,见 desktop.d.ts。
|
||
*/
|
||
const bridge: DesktopBridge = {
|
||
smokeTest: process.env.ELECTRON_SMOKE_TEST === '1',
|
||
// 冒烟凭据:只在冒烟模式下透传,供渲染进程的冒烟钩子构造测试数据用。
|
||
// **不走代码字面量**——本文件与渲染产物都会进 app.asar,写死账号等于随安装包把教师口令发出去。
|
||
smokeCredentials:
|
||
process.env.ELECTRON_SMOKE_TEST === '1'
|
||
? {
|
||
username: process.env.ELECTRON_SMOKE_USER ?? '',
|
||
password: process.env.ELECTRON_SMOKE_PASSWORD ?? '',
|
||
classCode: process.env.ELECTRON_SMOKE_CLASS_CODE ?? '',
|
||
classPassword: process.env.ELECTRON_SMOKE_CLASS_PASSWORD ?? '',
|
||
}
|
||
: undefined,
|
||
getConfig: (): Promise<DesktopStoredConfig> => ipcRenderer.invoke(IPC_CHANNELS.getConfig),
|
||
saveConfig: (patch: Partial<DesktopStoredConfig>): Promise<DesktopStoredConfig> =>
|
||
ipcRenderer.invoke(IPC_CHANNELS.saveConfig, patch),
|
||
clearConfig: (): Promise<DesktopStoredConfig> => ipcRenderer.invoke(IPC_CHANNELS.clearConfig),
|
||
getAppInfo: (): Promise<DesktopAppInfo> => ipcRenderer.invoke(IPC_CHANNELS.appInfo),
|
||
openExternal: (url: string): Promise<boolean> => ipcRenderer.invoke(IPC_CHANNELS.openExternal, url),
|
||
|
||
/* 更新检查(主进程直连 GitHub,见 main/update.ts) */
|
||
checkForUpdates: (force = false): Promise<UpdateInfo> =>
|
||
ipcRenderer.invoke(IPC_CHANNELS.updateCheck, force),
|
||
ignoreUpdateVersion: (version: string): Promise<void> =>
|
||
ipcRenderer.invoke(IPC_CHANNELS.updateIgnore, version),
|
||
onUpdateAvailable: (handler: (info: UpdateInfo) => void): void => {
|
||
ipcRenderer.on(UPDATE_AVAILABLE_CHANNEL, (_event, info: UpdateInfo) => handler(info));
|
||
},
|
||
|
||
islandPush: (payload: { notification: IslandNotification; context?: IslandPushContext }): void => {
|
||
ipcRenderer.send('island:push', payload);
|
||
},
|
||
islandSetClassState: (payload: IslandClassStatePayload): void => {
|
||
ipcRenderer.send('island:class-state', payload);
|
||
},
|
||
islandGetState: () => ipcRenderer.invoke('island:get-state'),
|
||
islandSetAppearance: (appearance): void => {
|
||
ipcRenderer.send('island:set-appearance', appearance);
|
||
},
|
||
islandGetAppearance: () => ipcRenderer.invoke('island:get-appearance'),
|
||
/** 灵动岛点了"标为已读":主进程转交渲染进程同步通知中心 */
|
||
onIslandMarkRead: (handler: (id: string) => void): void => {
|
||
ipcRenderer.on('island:mark-read', (_event, id: string) => handler(id));
|
||
},
|
||
/** 灵动岛点了"标为已读"(多条通知的整批):一次同步这一批 */
|
||
onIslandMarkAllRead: (handler: (ids: string[]) => void): void => {
|
||
ipcRenderer.on('island:mark-all-read', (_event, ids: string[]) => handler(ids ?? []));
|
||
},
|
||
|
||
/* 开机自启 / 日志 / 服务端联动 */
|
||
getAutoLaunch: (): Promise<boolean> => ipcRenderer.invoke(IPC_CHANNELS.getAutoLaunch),
|
||
setAutoLaunch: (enabled: boolean): Promise<boolean> =>
|
||
ipcRenderer.invoke(IPC_CHANNELS.setAutoLaunch, enabled === true),
|
||
openLogDir: (): Promise<boolean> => ipcRenderer.invoke(IPC_CHANNELS.openLogDir),
|
||
openDevTools: (): Promise<boolean> => ipcRenderer.invoke(IPC_CHANNELS.openDevTools),
|
||
getClientAgentStatus: (): Promise<ClientAgentStatus> => ipcRenderer.invoke(IPC_CHANNELS.clientStatus),
|
||
beatClientNow: (): Promise<ClientAgentStatus> => ipcRenderer.invoke(IPC_CHANNELS.clientBeatNow),
|
||
};
|
||
|
||
contextBridge.exposeInMainWorld('desktop', bridge);
|